基于邮件行为异常的垃圾邮件客户端检测.pdfVIP

广西大学学报：自然科学版 V01．36 第36卷增刊l Sup．1 of SciEd 0ct．20ll 2011年10月 Joumal Guan弘iUnive玛时：Nat 文章编号：1001．7445(2011)增l旬100彤 基于邮件行为异常的垃圾邮件客户端检测 邓国强2…，李芝棠1’2’3，李冬1…，李战春1’3 (1．华中科技大学网络与计算中心；2．华中科技大学计算机科学与技术学院； 3．下一代互联网接入系统国家工程实验室，湖北武汉430074) 摘要：针对僵尸客户端可能存在的垃圾邮件发送行为，从邮件发送的过程和原理入手，提出一种基于邮件行为 异常的僵尸客户端检测方法。实验结果显示，正常主机和正在进行垃圾邮件发送的僵尸客户端在进